CVE-2026-64051 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
accel/qaic: mmap 時の remap_pfn_range にオーバーフローチェックを追加
qaic_gem_object_mmap における remap_pfn_range の呼び出しは、BO (Buffer Object) が大きすぎる場合、VMA を超えて再マッピングされる可能性があります。これにより、munmap() が VMA リージョンのみをアンマップし、追加のマッピング領域をアンマップしない場合に、Use-After-Free 問題を引き起こすことがあります。これを防止するため、再マッピングを行う前に VMA の残りのサイズをチェックし、sg->length が大きすぎる場合は再マッピングされた長さを切り捨てます。
[jhugo: checkpatch --strict から中括弧の修正]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.